使用burpsuite的Macros功能协助SQLMAP成功注入
burpsuite 中的Macros 就是在那些经过代理的报文经过burpsuite发送之前被发送到服务器中的一些HTTP的请求（
为您找到资讯结果约 57个
第一个，添加字段头用哪一个网址，这里添加了Headername，添加字段的名称X-Forwarded-For，然后到页面开启。
Burp Suite中的macro是在Burp中代理的请求之前被发送到服务器端的一系列请求。一旦macro请求被执行，最后一个macro响应中的一系列参数能够被接下来的请求所携带。
2.远程控制命令：查看远程系统信息、剪切板查看、进程管理、窗口管理、键盘记录、服务管理、共享管理、代理服务、MS-Dos模拟（telnet）！
客户端发起HTTPS请求
用户在浏览器里输入一个https网址，然后连接到server的443端口。
2.
tamperIE IEwatch IE headers
firefox的扩展有
LiveHttpheaders
tamperdata
modify headers
HTTP代理有
txt/ --->>>这里包含了一些字典，例如用户浏览器代理、表、列、关键词等。
udf/ --->>>这里包含了用户自己定义的攻击载荷。
三、行业文库（QQ群）
为高校生建立专属社群，创建专属行业文库，为参加活动的高校生免费开放。资料内容丰富，包括且不限于技术类、政策类、管理类以及CTF专项资料包等内容、工具。
知道创宇：互联网云安全监控、网站安全评估、云WAF、云加速、网址安全、安全搜索引擎等。
update.py 更新模块
│ url.list 默认指定批量 webshell url文件
│ user-agent.list 用户代理文件